VERWERKERSOVEREENKOMST
Dit is een vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.
Versie 2026-10-16 · Art. 28 AVG
Deze verwerkersovereenkomst (hierna „AVV“) wordt gesloten tussen de klant (club of organisatie, hierna „verwerkingsverantwoordelijke“) en Lukas Musebrink, Krückenweg 61, 44227 Dortmund (hierna „verwerker“). Zij wordt met de bevestiging bij het aanmaken van de organisatie onderdeel van de overeenkomst en vormt een aanvulling op de algemene voorwaarden en de privacyverklaring.
§ 1 Onderwerp, duur, rollen
(1) De verwerker levert de in de algemene voorwaarden beschreven diensten (het maken van afbeeldingen en video’s voor de club, beheer van wedstrijd- en selectiegegevens, optionele publicatie, clubpagina) en verwerkt hierbij persoonsgegevens in opdracht.
(2) De club is verwerkingsverantwoordelijke voor alle gegevens die zij aanlevert of waarvan zij de import configureert — met name namen, foto’s en wedstrijdgegevens van haar spelers en speelsters.
(3) Voor account-, contract- en facturatiegegevens van de gebruikers is de verwerker zelf verantwoordelijk; in zoverre geldt de privacyverklaring.
(4) De looptijd is gekoppeld aan de gebruiksovereenkomst.
§ 2 Aard, doel, categorieën gegevens, betrokkenen
Doel is het maken en opslaan van clubmedia en — op instructie — het publiceren daarvan, evenals het beheer van de wedstrijdorganisatie. Categorieën gegevens: stamgegevens van spelers en begeleiders (naam, rugnummer, positie), foto’s, wedstrijdgegevens (opstellingen, doelpuntenmakers, kaarten), contactgegevens van de clubpagina, geüploade media. Betrokkenen: clubleden, spelers en speelsters (ook minderjarigen), trainers en begeleiders, eventueel spelers van tegenstanders en bezoekers van de clubpagina.
§ 3 Verplichtingen van de verwerkingsverantwoordelijke
(1) De club zorgt ervoor dat er voor alle aangeleverde gegevens een rechtsgrond bestaat — met name geldige toestemming voor foto’s en namen, bij minderjarigen die van de gezaghebbenden (Art. 6, 8 AVG; §§ 22, 23 KUG).
(2) De club informeert de betrokkenen overeenkomstig Art. 13/14 AVG.
(3) Activeert zij de automatische gegevensimport of een openbare toernooi-/clubpagina, dan is zij verantwoordelijk voor de daarmee samenhangende verwerking resp. publicatie.
(4) Verzoeken van betrokkenen worden door de club afgehandeld; de verwerker ondersteunt conform § 5.
§ 4 Verplichtingen van de verwerker
(1) De verwerker verwerkt de gegevens alleen op gedocumenteerde instructie van de verwerkingsverantwoordelijke; instructies worden gegeven via de functies van het platform of in tekstvorm. Is hij van mening dat een instructie in strijd is met de privacywetgeving, dan informeert hij de verwerkingsverantwoordelijke onverwijld.
(2) Personen die toegang hebben tot de gegevens, zijn tot geheimhouding verplicht.
(3) De verwerker voert de technische en organisatorische maatregelen conform bijlage 1 uit en ondersteunt de verwerkingsverantwoordelijke bij de verplichtingen op grond van Art. 32 tot en met 36 AVG.
(4) Na afloop van de overeenkomst worden alle gegevens naar keuze van de verwerkingsverantwoordelijke verwijderd of (via export) teruggegeven, voor zover er geen bewaarplicht bestaat; de termijnen volgen uit de algemene voorwaarden.
(5) De verwerker stelt de voor het aantonen van de naleving van de verplichtingen benodigde informatie beschikbaar en maakt controles mogelijk, inclusief inspecties, door de verwerkingsverantwoordelijke of een door hem gemachtigde controleur. Het bewijs wordt bij voorrang geleverd door zelfverklaring en documentatie; controles ter plaatse dienen tijdig te worden aangekondigd.
§ 5 Ondersteuning bij rechten van betrokkenen
De verwerker stelt functies voor verwijdering, rectificatie en export beschikbaar in de applicatie en ondersteunt daarnaast op verzoek via support@matchday.design.
§ 6 Subverwerkers
(1) De verwerkingsverantwoordelijke verleent algemene toestemming voor de inzet van de in sectie 5 van de privacyverklaring genoemde dienstverleners (subverwerkers). De verwerker legt hun contractueel dezelfde gegevensbeschermingsverplichtingen op (Art. 28 lid 4 AVG).
(2) Wijzigingen worden ten minste 30 dagen van tevoren per e-mail aangekondigd; de verwerkingsverantwoordelijke kan om gewichtige privacyrechtelijke redenen bezwaar maken en, bij gebrek aan overeenstemming, de overeenkomst opzeggen met ingang van het moment waarop de wijziging van kracht wordt.
(3) Doorgiften naar derde landen vinden alleen plaats met waarborgen overeenkomstig hoofdstuk V AVG (DPF-certificering of standaardcontractbepalingen).
§ 7 Meldingsplichten
De verwerker meldt inbreuken op de beveiliging van persoonsgegevens onverwijld aan de verwerkingsverantwoordelijke, uiterlijk binnen 48 uur nadat hij er kennis van heeft genomen, met de gegevens conform Art. 33 lid 3 AVG.
§ 8 Slotbepalingen
Duits recht is van toepassing; voor het overige gelden de algemene voorwaarden. Ten aanzien van privacyrechtelijke kwesties heeft deze overeenkomst voorrang boven de algemene voorwaarden.
Bijlage 1 — Technische en organisatorische maatregelen
Exploitatie op gecertificeerde cloudplatforms (database en opslag in Frankfurt); per klant gescheiden gegevensopslag met geautomatiseerde beveiligingstests; transportversleuteling (TLS, HSTS); private storage-buckets met kortlevende, ondertekende toegangslinks; versleutelde opslag van toegangstokens; logging van administratieve handelingen; pseudonimisering van IP-adressen; verkleining van uploads aan de clientzijde, inclusief verwijdering van metadata; rate limiting en uploadvalidatie.
Verantwoordelijke aanbieder: Lukas Musebrink, Krückenweg 61, 44227 Dortmund. Volledige gegevens in het colofon.